Política de Privacidad de MonoGPT

(Común para Android/iOS · Dirigida a usuarios de la República de Corea)

Fecha de publicación/entrada en vigor: 23 de noviembre de 2025

Ámbito de aplicación: la presente Política de Privacidad (en adelante, "la presente Política") se aplica cuando el usuario utiliza la aplicación móvil MonoGPT (Android e iOS), los sitios web operados por la Empresa y demás servicios (en adelante, conjuntamente, el "Servicio").

Monoflow Co., Ltd. y sus filiales (en adelante, conjuntamente, la "Empresa" o "nosotros") conceden gran importancia a la protección de los datos personales de los usuarios y tratan los datos personales de forma lícita y segura, en cumplimiento de la legislación aplicable.

1. Categorías de datos personales tratados y métodos de recogida

La Empresa recoge y utiliza la cantidad mínima de datos personales dentro de los límites necesarios para prestar el Servicio. Dado que los prompts, conversaciones, archivos, imágenes, audio y demás contenidos que el usuario introduce o sube durante el uso del Servicio pueden contener datos personales, le rogamos que evite introducir datos personales innecesarios.

1.1 Información facilitada directamente por el usuario

La siguiente información puede recogerse cuando el usuario se registra, inicia sesión, realiza un pago, presenta una consulta a atención al cliente o participa en un evento (si procede), entre otros.

• Información de la cuenta — (Ejemplo) nombre, organización (opcional), cargo (opcional), dirección de correo electrónico, datos de contacto, identificador de la cuenta, contraseña y demás credenciales
• Información de pago/compra — (Ejemplo) identificador del pago, estado/fecha y hora del pago, importe del pago, información del producto/plan adquirido, información del recibo, etc.
• Contenido del usuario — (Ejemplo) prompts, texto, archivos, imágenes, audio y cualquier otro contenido subido o introducido por el usuario
• Información de comunicaciones — (Ejemplo) al presentar una consulta por correo electrónico, formulario de consulta, chat de asistencia, etc.: nombre, datos de contacto, correo electrónico, contenido de la consulta, archivos adjuntos, etc.

1.2 Información recogida automáticamente durante el uso del Servicio

Durante el acceso del usuario al Servicio o el uso de sus funciones, la siguiente información puede generarse y recogerse automáticamente.

• Información de registro — (Ejemplo) dirección IP, fecha y hora de acceso, URL solicitada, registros de errores, historial de clics/interacciones dentro del Servicio, tipo de navegador (al utilizar la web), etc.
• Registros de uso — (Ejemplo) pantallas/páginas consultadas, clics en botones, funciones utilizadas, hora de solicitud y respuesta, zona horaria, configuración de país e idioma, tipo de dispositivo de acceso e información del sistema operativo, versión de la aplicación (al utilizar el móvil), etc.
• Cookies y tecnologías similares (al utilizar la web/vista web) — Podemos utilizar cookies o tecnologías similares para mantener la sesión iniciada, guardar las preferencias y mejorar la usabilidad, entre otros fines.

1.3 Permisos de la aplicación móvil (al utilizar la función correspondiente)

En la aplicación móvil, solo se accede a los permisos indicados a continuación cuando el usuario utiliza la función correspondiente (pueden denegarse).

• (Ejemplo) Acceso a fotos/medios/archivos (subida), cámara (captura y subida), micrófono (entrada de voz/subida de audio)
• Si se deniega el permiso, el uso de algunas funciones puede verse limitado.

Cómo cambiar la configuración de permisos

• Android: Ajustes > Aplicaciones > MonoGPT > Permisos
• iOS: Ajustes > MonoGPT > Permisos

2. Finalidades del tratamiento de los datos personales

La Empresa trata los datos personales recogidos con las siguientes finalidades.

1) Prestación y operación del Servicio

• Prestación de las funciones de MonoGPT (respuesta a preguntas, generación y análisis de texto/imágenes/audio, etc.)
• Creación y verificación de la cuenta, mantenimiento de la sesión iniciada
• Procesamiento de pagos de servicios de pago y gestión del historial de pagos
• Atención de consultas de clientes, gestión de incidencias y soporte de asistencia

2) Análisis del Servicio y mejora de la calidad

• Análisis de errores y fallos y mejora de la estabilidad
• Mejora del rendimiento de los modelos
• Desarrollo de funciones de conveniencia para el usuario
• Análisis de estadísticas de uso del Servicio y mejora de la interfaz y la experiencia de usuario (UI/UX)

3) Desarrollo y comunicación de nuevas funciones, productos y eventos (si procede)

• Comunicación de información sobre nuevas funciones, servicios beta, eventos y seminarios, avisos, etc.

4) Seguridad y prevención del uso fraudulento

• Detección de usurpación de cuentas, accesos anómalos y tráfico irregular
• Prevención y respuesta ante spam, fraude y actividades maliciosas
• Refuerzo de la seguridad de la infraestructura del Servicio y de los datos

5) Cumplimiento de obligaciones legales y reglamentarias y respuesta a controversias

• Cumplimiento de las obligaciones de conservación y notificación previstas en la legislación aplicable
• Respuesta a controversias y cooperación en investigaciones e inspecciones
• Ejercicio y defensa de derechos legales

3. Plazo de tratamiento y conservación de los datos personales

La Empresa destruye los datos personales sin demora una vez cumplida la finalidad de su tratamiento. No obstante, cuando la legislación aplicable exija su conservación durante un periodo determinado, se conservarán de forma segura durante dicho periodo.

3.1 Criterios generales de conservación (principio)

• Información de miembro (cuenta): hasta la baja del usuario (no obstante, cuando exista una obligación legal de conservación, hasta el vencimiento del plazo correspondiente)
• Contenido del usuario (prompts/conversaciones/archivos subidos, etc.): cuando se haya cumplido la finalidad de uso del Servicio o cuando el usuario se dé de baja
• Registros de consultas/asistencia al cliente: una vez resuelta la consulta, hasta el plazo de conservación establecido por la legislación aplicable
• Registros de conexión/acceso: cuando se haya cumplido la finalidad de garantizar la seguridad y la estabilidad o cuando finalice el plazo legal de conservación

3.2 Conservación exigida por la legislación (si procede)

Cuando la Empresa esté sujeta a la legislación aplicable en materia de comercio electrónico u otras normas afines, podrá conservar los registros de transacciones y demás documentación durante los plazos indicados a continuación.

• Registros relativos al etiquetado y la publicidad: 6 meses
• Registros relativos a contratos o a la retirada de ofertas, etc.: 5 años
• Registros relativos al pago y al suministro de bienes (o servicios): 5 años
• Registros relativos a reclamaciones de consumidores o a la resolución de controversias: 3 años

Asimismo, de conformidad con la legislación relativa a la protección del secreto de las comunicaciones, los registros de conexión (logs) de comunicaciones informáticas/Internet, entre otros, podrán conservarse durante un periodo determinado.

4. Procedimiento y método de destrucción de los datos personales

4.1 Procedimiento de destrucción

• Cuando los datos personales dejen de ser necesarios, por haberse cumplido la finalidad de uso, haber vencido el plazo de conservación u otros motivos, se destruirán sin demora.
• La información que deba conservarse conforme a la legislación se almacena por separado del resto de datos personales y se destruye una vez finalizado el plazo de conservación correspondiente.

4.2 Método de destrucción

• Archivos electrónicos: eliminación permanente mediante un método que impida su recuperación
• Documentos en papel, etc.: destrucción mediante trituración o incineración, entre otros

5. Comunicación de datos personales a terceros

En principio, la Empresa no comunica los datos personales de los usuarios a terceros sin el consentimiento del usuario. No obstante, se exceptúan los siguientes casos.

1. Cuando el usuario haya dado su consentimiento previo
2. Cuando exista fundamento legal o una solicitud legítima de una autoridad pública, por ejemplo en el marco de una investigación o inspección
3. Cuando sea urgentemente necesario para proteger la vida, la integridad física o el patrimonio del usuario o de un tercero (en la medida permitida por la ley)

※ Cuando el usuario comparte por sí mismo contenidos o resultados con terceros mediante enlaces compartidos, integraciones con aplicaciones externas, extensiones u otros medios, dicha compartición se realiza por voluntad del propio usuario.

6. Encargo del tratamiento de datos personales

Para garantizar una prestación fluida del Servicio, la Empresa puede encomendar las tareas de tratamiento de datos personales a empresas externas especializadas. Al celebrar el contrato de encargo, la Empresa gestiona y supervisa el tratamiento de los datos personales por parte del encargado y sus medidas de protección, de conformidad con la legislación en materia de protección de datos personales.

6.1 Situación de los encargos (encargados del tratamiento y tareas encomendadas)

7. Transferencia internacional de datos personales (si procede)

Cuando la Empresa transfiera datos personales al extranjero recurriendo a operadores extranjeros (proveedores de nube, herramientas, socios, etc. en el extranjero), le informaremos previamente, de conformidad con la legislación aplicable, de los aspectos necesarios, tales como el país de destino, el destinatario, la finalidad de la transferencia, los datos transferidos, la fecha y el método de la transferencia, el plazo de conservación y uso y la forma de oponerse, y obtendremos su consentimiento (cuando sea necesario).

8. Instalación, funcionamiento y rechazo de dispositivos de recogida automática de datos personales (cookies, etc.)

La Empresa puede utilizar cookies y tecnologías similares en el sitio web o en la vista web integrada en la aplicación para mantener la sesión iniciada, guardar las preferencias y mejorar el Servicio.

• Chrome: Configuración > Privacidad y seguridad > Cookies
• Safari: Ajustes > Safari > Ajustes de privacidad

Si rechaza el almacenamiento de cookies, el uso de algunas funciones puede verse limitado.

9. Derechos y obligaciones de los interesados y de sus representantes legales, y forma de ejercerlos

El usuario puede ejercer los siguientes derechos respecto de los datos personales que la Empresa conserva y trata (de conformidad con la legislación aplicable).

• Acceso a los datos personales (derecho a la información)
• Solicitud de rectificación o actualización de datos personales
• Solicitud de supresión de datos personales
• Solicitud de suspensión del tratamiento de datos personales
• Retirada del consentimiento, en el caso de tratamientos basados en el consentimiento

9.1 Forma de ejercer los derechos

El usuario puede solicitar el ejercicio de sus derechos por los siguientes medios.

• Correo electrónico: [email protected]
• (Si procede) Solicitud a través del menú de atención al cliente/consultas dentro del Servicio

Tras verificar la identidad del solicitante, la Empresa tramitará la solicitud conforme a los procedimientos y plazos establecidos en la legislación aplicable.

10. Protección de los datos personales de menores de 14 años

En principio, la Empresa no presta el Servicio a menores de 14 años ni recoge intencionadamente datos personales de menores de 14 años. Si la Empresa tiene conocimiento de que se han recogido datos personales de un menor de 14 años, eliminará dicha información sin demora o adoptará las medidas legales oportunas, como la obtención del consentimiento del representante legal.

11. Medidas para garantizar la seguridad de los datos personales

La Empresa aplica, o se esfuerza por aplicar, las siguientes medidas para proteger los datos personales frente a la pérdida, el robo, el uso indebido, el acceso no autorizado, la divulgación, la alteración y la destrucción.

• Control de permisos de acceso
• Cifrado (medidas de protección de la información que requiere seguridad durante la transmisión/el almacenamiento)
• Supervisión de registros y detección de anomalías
• Elaboración de un plan de gestión interna y formación en protección de datos personales

No obstante, dada la naturaleza de Internet y de las comunicaciones electrónicas, no es posible garantizar una seguridad completa al 100%, por lo que le rogamos que usted también observe las normas de seguridad, tales como la gestión de contraseñas, el uso de la autenticación en dos pasos (cuando se ofrezca) y el cierre de sesión tras utilizar dispositivos compartidos.

12. Responsable de protección de datos personales y encargado de la gestión de reclamaciones

Para consultas, reclamaciones o solicitudes de ejercicio de derechos relacionadas con la presente Política y con la protección de datos personales, le rogamos que se ponga en contacto con nosotros a través de los siguientes medios.

• Persona responsable: Myeongjun Kim, responsable de protección de datos personales
• Correo electrónico: [email protected]
• Empresa: Monoflow Co., Ltd.

La Empresa responderá diligentemente a las consultas recibidas conforme a los procedimientos y plazos establecidos en la legislación aplicable y, cuando sea necesario, adoptará las medidas oportunas.

13. Vías de reparación por vulneración de derechos e intereses

Para obtener reparación por una vulneración de sus datos personales, usted puede solicitar asesoramiento o mediación de controversias ante los organismos indicados a continuación.

• Centro de Denuncias de Vulneración de Datos Personales (Agencia de Internet y Seguridad de Corea, KISA): 118 sin prefijo / privacy.kisa.or.kr
• Comité de Mediación de Controversias sobre Datos Personales: 1833-6972 / www.kopico.go.kr
• División de Investigación Cibernética de la Fiscalía Suprema: 1301 / www.spo.go.kr
• Sistema de Denuncia de Ciberdelitos de la Agencia Nacional de Policía: 182 / ecrm.police.go.kr

14. Modificaciones de la Política de Privacidad

La Empresa podrá revisar la presente Política para reflejar cambios legislativos o del Servicio. En caso de modificación de la presente Política, se informará del contenido de los cambios y de su fecha de entrada en vigor por un medio adecuado, como un aviso dentro del Servicio o una publicación en el sitio web.